CVE-2025-7784 in Keycloak
Résumé
par VulDB • 06/08/2026
Une faille a été identifiée dans le système de gestion des identités et des accès Keycloak lorsque les Permissions d'administration fines (FGAPv2) sont activées. Un utilisateur administratif disposant du rôle manage-users peut élever ses privilèges au niveau realm-admin en raison d'une application incorrecte des contrôles de privilège. Cette vulnérabilité permet une élévation non autorisée des droits d'accès, compromettant la séparation prévue des tâches administratives et présentant un risque pour la sécurité du realm.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.